Privacyverklaring

Versie 1.2 — 3 augustus 2026. Mansotti, KvK 77834453, Nederland, is verwerkingsverantwoordelijke voor de eigen verwerkingen in deze verklaring. Bij klantopdrachten bepalen we de AVG-rol per concrete dataflow; Mansotti is dus niet automatisch voor iedere verwerking verwerker. Contact: [email protected].

Geen advertentietracking

Mansotti plaatst op de publieke website geen advertentie-, marketing- of personalisatiecookies en gebruikt geen advertentienetwerken. De site bevat wel een eigen, cookieloze meting en kan bij een veiligheidscontrole technisch noodzakelijke beveiliging van Cloudflare gebruiken. Het volledige en actuele overzicht staat in het cookiebeleid.

Voor de cookieloze meting bewaren we per bezoek: het pad van de pagina, het verwijzende domein (niet de volledige link), een eventueel campagnelabel, apparaatcategorie, schermbreedte en verblijfsduur. De meting schrijft en leest geen cookies, lokale opslag of blijvend bezoekerskenmerk. Mansotti slaat in deze analysetabel geen IP-adres op; netwerk- en beveiligingsleveranciers verwerken een IP-adres wel tijdelijk om het verzoek technisch af te leveren en te beveiligen. Meetrecords worden na maximaal 180 dagen automatisch verwijderd.

Staat in je browser Do Not Track of Global Privacy Control aan, dan start deze meting niet. Voor zover deze minimale bezoekgegevens persoonsgegevens zijn, baseert Mansotti de verwerking op het gerechtvaardigd belang om de website te verbeteren, met dataminimalisatie en een eenvoudige technische bezwaaroptie.

De website zelf draait bij Cloudflare; daarbij verwerkt Cloudflare technische gegevens (zoals IP-adressen) in serverlogs om de site veilig af te leveren. Lettertypen en afbeeldingen staan op ons eigen domein, dus je browser laadt niets bij Google of een ander extern netwerk.

Wat we wél verwerken

• Als je mailt of belt: naam, zakelijke contactgegevens en bericht. Doel: antwoorden en opvolgen. Grondslag: je verzoek, voorbereidende overeenkomst en/of gerechtvaardigd belang. Termijn: laatste betekenisvolle contact plus maximaal 2 jaar als geen klantrelatie ontstaat.
• Als je een demo boekt: de gegevens die je bewust invult op de externe boekingspagina van Google Calendar. Doel en grondslag: je afspraak uitvoeren; de bewaartermijn volgt de afspraak- en accountconfiguratie.
• Als we een passend bedrijf onderzoeken: bedrijfsnaam, domein, openbare professionele contactgegevens, functie, openbare bronnen, controledatum en een zakelijke fitreden. Doel: handmatig beoordeelde B2B-verkoopvoorbereiding. Grondslag: gerechtvaardigd belang. Geen LinkedIn-scraping, gekochte persoonslijst of automatische outreach. Afgewezen onderzoek verwijderen we na maximaal 12 maanden; een echte lead na maximaal 2 jaar zonder betekenisvol contact.
• Als je klant wordt: zakelijke contact-, contract- en factuurgegevens. Grondslag: overeenkomst en wettelijke plichten; financiële administratie bewaren we 7 jaar. Voor klantdata leggen partijen rollen, instructies, gegevens, leveranciers en retentie vast in de toepasselijke overeenkomst of VWO.

Bronnen van prospectgegevens

Prospectinformatie kan rechtstreeks van jou komen of uit openbare bedrijfsbronnen, zoals de website van het bedrijf, een openbare vacaturepagina, het Handelsregister of nieuws. Een LinkedIn-link gebruiken we alleen als handmatig aangeleverd signaal en valideren we via een openbare bedrijfsbron. We leggen bron en controledatum vast. Bezwaar tegen prospectresearch of benadering kun je mailen; daarna stoppen we de verwerking voor direct marketing en bewaren we alleen het minimale suppressiesignaal dat nodig is om het bezwaar te respecteren.

Met wie gegevens worden gedeeld

Voor de publieke website en een geboekte afspraak gebruiken we alleen de partijen die bij die specifieke dataflow horen, zoals de hosting- en beveiligingsdienst en de gekozen agenda- of e-maildienst. Voor een klantinrichting kunnen andere AI-diensten, integraties of leveranciers nodig zijn. Welke partij welke rol heeft, wordt daarom per verwerking beoordeeld en vóór gebruik met de klant vastgelegd; deze privacyverklaring is geen universele subverwerkerslijst voor iedere AI-medewerker.

Mansotti verkoopt geen persoonsgegevens en gebruikt op deze website geen advertentienetwerken. De toepasselijke leveranciers en bewaartermijnen worden aangepast wanneer de feitelijke website- of klantdataflow verandert.

Doorgifte en landen

Een leverancier kan vanuit of buiten de Europese Economische Ruimte gegevens verwerken of toegang hebben. Mansotti belooft daarom niet algemeen dat alle verwerking EU-only is. Per concrete dataflow controleren we productvoorwaarden, DPA, verwerkingslanden, toegang, subverwerkers, retentie en de vereiste doorgiftewaarborg, zoals een adequaatheidsbesluit of standaardcontractbepalingen met aanvullende beoordeling.

Geen uitsluitend geautomatiseerde besluiten

Mansotti gebruikt de website, het CRM en prospectonderzoek niet om uitsluitend geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar aanzienlijk effect over personen te nemen. AI-output en fitsignalen blijven voorbereiding; Gianluca of de bevoegde medewerker van de klant beoordeelt en beslist.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je persoonsgegevens. Mail je verzoek naar [email protected]; we reageren binnen een maand. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Klantomgevingen zijn gescheiden per klant, toegang is per rol geregeld, verkeer en opslag zijn versleuteld en elke run laat controleerbare sporen na. Op de veiligheidspagina staat precies hoe dit werkt en hoe je het kunt verifiëren.

Wijzigingen

Als deze verklaring verandert, zetten we de nieuwe versie met datum op deze pagina. Bij ingrijpende wijzigingen informeren we klanten actief.